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Vragen van het lid Hachchi (D66) aan de Staatssecretaris van Infrastructuur en 
Milieu over het bericht over de toenemende kans op hacken van 
passagiersvliegtuigen van buitenaf {ingezonden 17 april 2015). 

Antwoord van Staatssecretaris Mansveld (Infrastructuur en Milieu) 

(ontvangen 6 mei 2015). 

Vraag 1 

Wat is uw reactie op het artikel «Adviesorgaan VS waarschuwt voor kans op 
hacken van vliegtuigen»?’ 

Antwoord 1 

Ik heb kennis genomen van deze en andere publicaties over het rapport. 

Zie verder antwoord vraag 2. 

Vraag 2 

Kunt u reageren op het rapport van de Government Accountability Office 
(GAO), met name over de verhoogde kans op hacken van passagiersvliegtui¬ 
gen? 

Antwoord 2 

Ik heb kennis genomen van het GAO rapport, dat recent werd gepubliceerd. 
Het rapport betreft een analyse van potentiële kwetsbaarheden in het kader 
van cybersecurity die betrekking hebben op de toekomstige invulling van het 
Amerikaanse Next Generation Air Transport System (NextGen). Daarnaast 
worden verbeterpunten genoemd ten aanzien van de organisatie van de 
Amerikaanse luchtvaartautoriteit FAA. Het onderzoek werd uitgevoerd op 
verzoek van de FAA. NextGen, waarbij onder andere wordt voorzien in een 
overgang van de «radar-based» naar een «satelite-based» luchtverkeers- 
dienstverlening, heeft tot doel optimalisatie van afhandeling van luchtverkeer 
in de toekomst. Het is ontwikkeld om de verwachte groei van de burgerlucht¬ 
vaart in de VS veilig en adequaat te kunnen faciliteren. 


' Nu.nl, 15 april 2015, http://www.nu.nl/internet/4030969/adviesorgaan-vs-waarschuwt-kans- 
hacken-van-vliegtuigen.html 
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Vraag 3 

Neemt de kans op hacken van een passagierstoestel binnen het Nederlands 
luchtruim ook toe? Zo ja, kunt u toelichten waar dat aan ligt? Zo nee, waarom 
niet? 

Antwoord 3 

De genoemde kwetsbaarheid betreft op dit moment geen aangetoonde 
kwetsbaarheid, maar een op termijn verwachte mogelijkheid gezien de 
ontwikkelingen binnen de luchtvaart. Het rapport roept vooral op tot 
richtlijnen voor een betere beveiliging van luchtvaartsystemen, bijvoorbeeld 
op het gebied van testen en gecontroleerde ontwikkeling van systemen voor 
luchtverkeersdienstverlening. 

Ingebruikname van nieuwe toestellen en onderhoud/aanpassingen aan 
toestellen die reeds in gebruik zijn, wordt in termen van veiligheid bewaakt 
door een streng systeem van certificatie. Het analyseren, vaststellen en 
adequaat ondervangen van eventuele kwetsbaarheden wordt in dit proces 
meegenomen. Hierop wordt door verschillende overheden toezicht gepleegd, 
en daartoe gelden nationale en internationale regels. 

Op Europees niveau werd cybersecurity tot nu toe gezien als onderdeel van 
security dat wordt meegenomen in het bestaande security management 
systeem dat luchtvaartmaatschappijen gebruiken om security dreigingen in te 
schatten. De Europese Commissie heeft 20 maart 2015 per brief aangegeven 
dat cybersecurity nu meer specifiek zal worden bekeken. Zo gaan specifieke 
eisen op gebied van cybersecurity gesteld worden aan het netwerk en data 
waarmee de Europese luchtverkeersdienstverleners en netwerkmanager van 
Eurocontrol werken. 

Vraag 4 

Is de waarschuwing van de GAO ook toepasbaar op het Nederlandse 
luchtruim? Zo nee, waarom niet? Zo ja, kunt u de drie maatregelen die door 
de GAO worden voorgesteld vertalen naar de Nederlandse situatie? Wat 
zouden de maatregelen voor consequenties hebben voor het Nederlands 
luchtruim? 

Antwoord 4 

Aangezien de burgerluchtvaart een internationale aangelegenheid is, zijn 
waarschuwingen voor potentiële kwetsbaarheden met betrekking tot dit 
systeem per definitie ook internationaal relevant. Twee van de aanbevelingen 
in het GAO rapport betreffen echter organisatorische aanbevelingen die 
specifiek betrekking hebben op de FAA en daarmee op de Amerikaanse 
situatie. De aanbeveling inzake het opstellen van een cybersecurity threat 
model is zeker toepasbaar voor de Nederlandse situatie, en wordt in 
aangepaste vorm reeds meegenomen in relevante risico-analyses (zie vraag 
5). Daarbij geldt tevens dat het huidige regime van bepaling van luchtwaar¬ 
digheid van een vliegtuig erop is gericht mogelijke kwetsbaarheden te 
ondervangen. 

Daarnaast worden in het voornoemd rapport aanbevelingen gedaan voor het 
Amerikaanse NextGen programma, die relevant zijn voor het vergelijkbare 
Europese SESAR programma {Single European Sky Air Traffic Management 
Research). SESAR, de technologische pilaar om te komen tot één Europees 
luchtruim, heeft tot doel nieuwe technieken en procedures voor luchtver¬ 
keersdienstverlening gecoördineerd Europees breed in te voeren. 

Technische oplossingen om dreigingen op gebied van cybersecurity te 
minimaliseren zijn als onderdeel van het SESAR programma meegenomen. 

Vraag 5 

Welke maatregelen van zowel uzelf als de relevante private en publieke 
partners zijn er genomen sinds uw antwoorden op de eerdere vragen, waarin 
u aangaf dat technologische ontwikkelingen versneld zouden worden 
opgepakt om de hoge mate van veiligheid te bewaken?^ 


^ Aanhangsel Handelingen II 2012/13, nr. 2104 
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Antwoord 5 

Er worden periodiek in internationaal verband risico-analyses gemaakt met 
betrekking tot cyberdreigingen in relatie tot de burgerluchtvaart binnen de 
Internationale luchtvaartorganisatie ICAO en andere relevante (luchtvaart) 
gremia. In EU verband heeft Nederland meegewerkt aan het creëren van een 
scherper wetgevend kader (zie ook antwoord onder vraag 3). 

Vraag 6 

Wat is de huidige stand van zaken met betrekking tot het testen van de 
systemen in de praktijk, zoals u aangaf in de uw antwoorden? Kunt u 
aangeven wat er tot nu toe is bereikt? 

Antwoord 6 

Zie antwoord vraag 4 en 5. 

Vraag 7 

Kunt u aangeven hoe de berichtgeving zich verhoudt tot de oproep van de 
Duitse organisatie voor vliegveiligheid (DES) om vliegtuigen van buitenaf 
bestuurbaar te maken?^ 

Antwoord 7 

Deze discussie in Duitsland wordt met name ingegeven door de recente crash 
met het German Wings toestel. Het eventueel van buitenaf besturen van een 
vliegtuig in een dergelijke situatie zou dan moeten fungeren als mitigatie 
voor ongewenst gedrag van een piloot. Aan het van buitenaf besturen van 
een vliegtuig kleven echter een veelheid aan praktische, wettelijke en andere 
bezwaren die nadere bestudering vergen. 

Vraag 8 

Kunt u deze vragen beantwoorden voor het eerstvolgende Algemeen overleg 
Luchtvaart? 

Antwoord 8 
Ja. 


^ Nu.nl, 15 april 2015, http://www.nu.nl/buitenland/4031242/maak-vliegtuigen-van-buitenaf- 
bestuurbaar.html 
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